如何在 Firebase 上调用“可调用函数”时设置授权标头

Question

基本上我的问题是，我在 Firebase 上有我的可调用函数，我想使用“上下文”来识别用户是否经过身份验证。在前端，我使用 Firebase 身份验证（这是 firebase 上的 http 函数）登录用户，结果我得到了我的用户令牌（应该用作授权标头中的 Bearer 令牌）。问题是当我登录用户时我不确定如何设置标题，以便我的“context.auth”将包含登录的用户信息而不是空的。我使用firebase.functions().httpsCallable('myFunction');，因为文档建议从出现问题的前端进行调用，即使我在进行此调用之前已登录，但我的上下文为空。

为了提供更多上下文考虑以下场景，

//Backend (deployed to cloud functions)
exports.signout = functions.https.onCall((data, context) => {
    if(context.auth){
        //do signout stuff and return true
    }
    else{
        //not logged in so you can't sign out return false
    }
});


//Client
let signout = firebase.functions().httpsCallable('signout');
signout()
    .then(res => console.log("signed out"))
    .catch(err => console.log(err))

简单地说，在客户端创建httpsCallable('signout') 时，根据文档，我应该在“授权”标头中包含用户令牌，以便我可以从我的可调用函数访问context.auth。我不明白的是应该如何在那里设置标题？最合乎逻辑的事情是在登录时设置它，但它不像为 axios 设置默认标头，因为调用不完全是一个 http 请求，而是我们使用那个特殊的 httpsCallable 函数。那么应该如何/何时设置 auth 标头？

Answer 1

当您使用提供的 SDK 从 Web 或移动客户端使用可调用类型函数时，会自动处理 HTTP 协议的所有细节。您无需设置任何标题。

如果用户在请求时当前已登录，SDK 会自动添加授权标头。如果用户退出，则不会添加任何标题。所以，如果你想在最终用户的授权下调用signout，你显然必须在他们登录时调用它。

听起来您可能在调用可调用对象之前退出了用户。在这种情况下，您的函数将不会收到任何用户数据。